fixed validateLogin for webserver